Raport CrowdStrike dotyczący krajobrazu zagrożeń dla sektora usług finansowych w 2026 roku wskazuje, że hakerzy powiązani z Koreą Północną ukradli 2,02 mld USD w kryptowalutach w 2025 roku, co stanowi wzrost o 51% względem 2024 roku.
Wyniki pokazują, że działania Koreańskiej Republiki Ludowo-Demokratycznej (KRLD) są kluczowym zagrożeniem dla firm z branży krypto i fintech. Skradzione środki trafiają rzekomo do programów wojskowych reżimu.
Raport stwierdził, że powiązane z Koreą Północną cybergrupy coraz częściej wykorzystują sztuczną inteligencję, by rozszerzyć swoje działania wymierzone w sektor finansowy. Grupa FAMOUS CHOLLIMA podwoiła aktywność, używając tożsamości generowanych przez AI w celu infiltracji giełd kryptowalut, firm fintech oraz banków detalicznych.
Jednocześnie STARDUST CHOLLIMA stosowała stworzone przez AI profile rekruterów oraz spreparowane środowiska spotkań wideo, by atakować firmy fintech w Ameryce Północnej, Europie i Azji.
Obserwuj nas na X, aby być na bieżąco z najnowszymi wiadomościami
CrowdStrike odnotował także 423 ofiary z sektora finansów na dedykowanych stronach przecieków w analizowanym okresie, co stanowi wzrost o 27% rocznie. Liczba ataków w stylu hands-on-keyboard wzrosła globalnie o 43%, a w Ameryce Północnej odnotowano wzrost o 48%.
Presja utrzymuje się w 2026 roku. Ten region odpowiadał za ponad połowę włamań do sektora w pierwszym kwartale 2026 roku.
Co więcej, CrowdStrike podał, że w pierwszym kwartale 2026 roku sektor finansowy stał się czwartym najczęściej atakowanym sektorem, odpowiadając za 12% całej zarejestrowanej aktywności.
TRM Labs powiązało również grupy KRLD z kradzieżą około 577 mln USD ze środków protokołu Drift i KelpDAO do kwietnia. Jednak Korea Północna odrzuciła te oskarżenia o cyberzagrożenia za pośrednictwem państwowej agencji KCNA.
Subskrybuj nasz kanał na YouTube, aby zobaczyć eksperckie komentarze liderów i dziennikarzy
BeInCrypto Polska - Kradzieże kryptowalut przez Koreę Północną wzrosły o 51% w 2025 roku, według CrowdStrike

